- L'erreur 0xC000000D est causée par la fonction de protection de l'administrateur dans les versions récentes de Windows 11 après l'installation de mises à jour spécifiques.
- Cela affecte principalement les utilisateurs sans privilèges d'administrateur qui tentent de se connecter à des ordinateurs gérés par Intune ou par une stratégie de groupe (GPO).
- La solution temporaire consiste à passer le mode d'approbation de l'administrateur en mode hérité et à redémarrer le système.
Si vous constatez soudainement que le Bureau à distance Windows 11 ne fonctionne plus et affiche la fameuse erreur 0xC000000D , ne vous inquiétez pas. Cette erreur, généralement accompagnée d'un message indiquant que le jeton transmis à la fonction est invalide , est devenue un véritable casse-tête pour de nombreux utilisateurs, notamment suite à certaines mises à jour système récentes ayant modifié des paramètres de sécurité.
Le plus étrange, c'est que, dans la plupart des cas, cela n'a rien à voir avec une erreur de mot de passe ou un dysfonctionnement de votre routeur. Il s'agit d'un conflit technique interne lié à la gestion des permissions et à la protection des comptes, qui touche principalement les environnements d'entreprise ou les systèmes gérés par des professionnels, même s'il peut aussi survenir à domicile si certains paramètres ont été modifiés.
Le coupable : la protection de l’administrateur
Le problème principal provient d'une fonctionnalité appelée Protection de l'administrateur . Cet outil de sécurité est conçu pour que, même si vous utilisez un compte disposant de privilèges élevés, Windows vous oblige à agir comme un utilisateur standard. Ce n'est que lorsque vous devez effectuer une opération importante, comme l'installation d'un logiciel ou la modification du registre, que le système vous demande de vérifier votre identité à l'aide de Windows Hello afin de générer un jeton temporaire. C'est une excellente mesure pour lutter contre les logiciels malveillants, mais elle s'avère avoir un effet secondaire plutôt gênant avec le protocole RDP.
Cette erreur se produit lorsque trois conditions spécifiques sont réunies : l’ordinateur auquel vous tentez d’accéder exécute Windows 11 (versions 24H2, 25H2 ou 26H2) , dispose de la mise à jour KB5124010 ou ultérieure , et la protection de l’administrateur est activée. Il est important de noter que cette erreur se produit uniquement si la personne qui tente de se connecter ne possède pas les privilèges d’administrateur sur l’ordinateur distant. Si vous êtes l’administrateur, vous devriez pouvoir vous connecter sans problème.
Pour les entreprises utilisant Microsoft Intune ou les objets de stratégie de groupe (GPO) , le risque est plus élevé, car les paramètres de sécurité de base de Microsoft activent généralement cette protection par défaut. Par conséquent, de nombreux utilisateurs se sont retrouvés bloqués sur leur PC sans avoir rien modifié, simplement en appliquant les correctifs de sécurité recommandés .
Comment corriger l'erreur 0xC000000D étape par étape
En attendant la publication d'un correctif définitif par Microsoft, la seule solution consiste à utiliser une solution de contournement technique pour désactiver la fonctionnalité problématique. Si vous gérez les ordinateurs de votre bureau, deux options s'offrent à vous selon votre outil d'administration :
- Via les ordres de stratégie de groupe (GPO) : Vous devez accéder à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité. Recherchez ensuite l'option correspondante. Configurer le type de mode d'approbation de l'administrateur et change-le en Mode d'approbation de l'administrateur hérité (par défaut)Si vous effectuez cette opération sur un PC autonome, vous pouvez utiliser la commande secpol.msc.
- Via Microsoft Intune : Dans le catalogue de configuration, vous devez réinitialiser le paramètre Contrôle de compte d'utilisateur : type de mode d'approbation de l'administrateur dans les options de sécurité de la politique locale.
Il est essentiel de redémarrer votre ordinateur après avoir effectué la modification, sinon le système continuera de l'ignorer. Sachez qu'en procédant ainsi, votre ordinateur perd cette couche de sécurité supplémentaire. Idéalement, vous ne devriez l'appliquer qu'aux hôtes recevant des connexions d'utilisateurs réguliers et la réactiver lors de la publication de la mise à jour officielle.
Autres causes possibles de défaillance du Bureau à distance
Si l'erreur ne correspond pas exactement à 0xC000000D, ou si les étapes de dépannage précédentes n'ont pas fonctionné, il se peut que vous rencontriez un problème de connectivité plus classique. Commencez par vérifier que le protocole RDP (Remote Desktop Protocol) est activé sur l'ordinateur distant (Paramètres > Système > Bureau à distance). Parfois, la désactivation temporaire de l'authentification au niveau du réseau (NLA) permet de déterminer si le problème est lié aux informations d'identification.
Un autre problème fréquent en entreprise est la présence d'identificateurs de sécurité (SID) dupliqués . Cela se produit lorsque des machines sont créées à partir d'une image clonée sans exécuter la procédure Sysprep avec l'option /generalize . Si deux PC possèdent le même SID, le système d'authentification Kerberos dysfonctionne et bloque la connexion. La solution consiste à exécuter sysprep.exe dans C:\Windows\System32\Sysprep, à cocher la case /generalize et à redémarrer. Il faudra cependant réintégrer la machine au domaine.
Il est également conseillé de vérifier votre pare-feu Windows ou votre logiciel antivirus tiers. Si vous soupçonnez que le port 3389 est bloqué, vous pouvez utiliser l' outil psping pour vérifier si l'ordinateur distant répond. Si vous constatez une perte de 100 %, il est très probable qu'une règle de pare-feu bloque le trafic.
Contrôles techniques avancés
Pour ceux qui souhaitent accéder directement au registre ou à la console, voici quelques vérifications rapides. Dans l'Éditeur du Registre, vérifiez la clé fDenyTSConnections dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Si sa valeur est 1, le protocole RDP est désactivé ; remplacez-la par 0 pour l'activer . Vérifiez également que les services TermService (Services Bureau à distance) et UmRdpService sont en cours d'exécution.
Dans les cas extrêmes, le problème peut provenir du certificat auto-signé RDP . Si le certificat est corrompu, supprimez-le depuis la console de gestion des certificats (MMC) du dossier Bureau à distance et redémarrez le service afin que Windows en génère automatiquement un nouveau . Vérifiez également que le dossier MachineKeys dispose des autorisations nécessaires pour que le système puisse écrire ces certificats.
Pour résoudre ce problème, il convient d'identifier s'il provient de la nouvelle protection administrateur de Windows 11, nécessitant le retour au mode d'approbation traditionnel, ou s'il est lié à des problèmes de réseau, de certificats ou de SID dupliqués suite à un clonage d'image. L'erreur 0xC000000D peut être atténuée en ajustant les stratégies de contrôle de compte d'utilisateur. Pour résoudre les problèmes de connexion courants, il est conseillé de vérifier le port 3389, d'activer le service dans le registre et de s'assurer que le pare-feu n'en bloque pas l'accès.